🇰🇷 한글 설명
Cisco IOS XE 소프트웨어의 웹 인증 기능에서 발생하는 취약점으로, 인증되지 않은 원격 공격자가 반사형 XSS 공격을 수행할 수 있습니다. 이 취약점은 사용자 입력값에 대한 부적절한 검증으로 인해 발생하며, 공격자는 악성 링크를 통해 사용자의 쿠키를 탈취할 수 있습니다.
💡 쉬운 설명
해커가 만든 가짜 링크를 클릭하면 관리자의 로그인 정보나 쿠키를 몰래 훔쳐갈 수 있는 보안 약점입니다. 웹 인증 과정에서 입력된 데이터를 제대로 검사하지 않아 발생하는 문제입니다.
🇺🇸 원문 (English)
A vulnerability in the Web Authentication feature of Cisco IOS XE Software could allow an unauthenticated, remote attacker to conduct a reflected cross-site scripting attack (XSS) on an affected device.
This vulnerability is due to improper sanitization of user-supplied input. An attacker could exploit this vulnerability by persuading a user to click a malicious link. A successful exploit could allow the attacker to execute a reflected XSS attack and steal user cookies from the affected device.
📍 영향받는 시스템
Cisco IOS XE Software (Web Authentication 기능 활성화된 장치)
⚔️ 공격 벡터
사용자를 속여 악성 링크를 클릭하게 유도하는 반사형 XSS 공격
🛡️ 대응 방법
Cisco에서 제공하는 최신 보안 패치를 적용하거나 웹 인증 기능의 설정을 점검하십시오.
🔧 검증 코드
출력된 소프트웨어 버전이 취약점이 해결된 최신 버전인지 Cisco 보안 권고문을 통해 확인하십시오.
show version | grep 'Cisco IOS XE'